In data venerdì 25 settembre 2009 14:11:42, Rissone Ruggero ha scritto:
[...]
> Piu' che altro ci sono situazioni in cui e' mandatorio o quasi...pensa ad
>  esempio ai Dati di Traffico ai fini dell'art.132 (accertamento e
>  repressione dei reati),
[...] 

Verissimo, verissimo, ma se non erro (vado a memoria) la compliance qui puoi 
ottenerla anche lavorando a livello applicativo (nel frontend o in mezzo) 
oltre che di backend.
Mi vengono in mente molti più scenari dove abusi la crittografia lato db che 
lato applicativo, nel mondo webapp.
La cosa è già stata discussa approfonditamente a suo tempo, alla fine la 
crittografia che usi dipende dall'uomo che sei (nei limiti della compliance) 
:-)

-- 
Claudio Criscione
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a